Ο GDPR (General Data Protection Regulation)- «Γενικός Κανονισμός για την Προστασία Δεδομένων» [Κανονισμός (ΕΕ) 2016/679 ,  αφορά στην διαμόρφωση ενός ενιαίου νομοθετικού πλαισίου για την επεξεργασία προσωπικών δεδομένων στα κράτη μέλη της Ευρωπαϊκής Ένωσης και αντικαθιστά την προηγούμενη Νομοθεσία «Οδηγία 95/46/ΕΚ», η οποία είχε ενσωματωθεί στην Ελληνική Νομοθεσία με το Ν. 2472/1997.

Απευθύνεται, μάλιστα, σε όσους επεξεργάζονται προσωπικά δεδομένα φυσικών προσώπων, καταλαμβάνοντας σχεδόν το σύνολο των επιχειρήσεων (ήτοι μεγάλες επιχειρήσεις και Οργανισμούς, Μεσαίες και Μικρομεσαίες επιχειρήσεις, Μικρές και πολύ μικρές επιχειρήσεις, εταιρίες και ατομικές επιχειρήσεις).

Α. Ορισμοί με βάση τον Κανονισμό:

 
1) «δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,

2) «επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή,

3) «υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους,

4) «εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας,

5) «παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,

6) «εποπτική αρχή»: ανεξάρτητη δημόσια αρχή που συγκροτείται από κράτος μέλος επιφορτισμένη με την παρακολούθηση της εφαρμογής του παρόντος κανονισμού, με σκοπό την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων έναντι της επεξεργασίας που τα αφορούν και τη διευκόλυνση της ελεύθερης κυκλοφορίας δεδομένων προσωπικού χαρακτήρα στην Ένωση,

7) «Υπεύθυνος Προστασίας δεδομένων» – Data Protection Officer (DPO): Πρόκειται για τον άνθρωπο εκείνον ο οποίος θα ενημερώνει τους χρήστες των οποίων τα δεδομένα επεξεργάζεται η εταιρεία αλλά και θα είναι εκείνος ο οποίος έρχεται σε επικοινωνία με την Εποπτική Αρχή.

Β. Βασικές Αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

1) Τα δεδομένα προσωπικού χαρακτήρα (άρθρο 5): 

α) υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»), 

β) συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς·  («περιορισμός του σκοπού»),

γ) είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»), 

δ) είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται· πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας («ακρίβεια»)

ε) διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. («περιορισμός της περιόδου αποθήκευσης»),

στ) υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»). 

2. Ο υπεύθυνος επεξεργασίας φέρει την ευθύνη και είναι σε θέση να αποδείξει τη συμμόρφωση («λογοδοσία»).

Η επεξεργασία (άρθρο 6) είναι σύννομη μόνο εάν και εφόσον ισχύει τουλάχιστον μία από τις ακόλουθες προϋποθέσεις: 

α) το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς, 

β) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης, 

γ) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας, 

δ) η επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, 

ε) η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,

στ) η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί.

Γ. Τι υποχρεούνται να κάνουν οι επιχειρήσεις

Οι επιχειρήσεις, πλέον, καλούνται να ασχοληθούν με υπευθυνότητα με την προστασία των πληροφοριακών τους συστημάτων και την προάσπιση των δεδομένων που επεξεργάζονται, κάνοντας τακτικά ελέγχους ασφάλειας δικτύων και υποδομών, υλοποιώντας πολιτικές ασφάλειας και διαδικασίες, αλλά και εκπαιδεύοντας τους χρήστες πληροφοριακών συστημάτων για την ορθή χρήση των πληροφοριακών συστημάτων τους.

Ο Κανονισμός επιβάλλει μια σειρά νέων υποχρεώσεων στους υπευθύνους επεξεργασίας, οι οποίες απορρέουν από τις βασικές αρχές και ιδίως την ενισχυμένη αρχή της διαφάνειας στον τρόπο συλλογής, επεξεργασίας και τήρησης δεδομένων και τη νέα αρχή της λογοδοσίας, σύμφωνα με την οποία ο υπεύθυνος επεξεργασίας φέρει την ευθύνη και είναι σε θέση να αποδείξει τη συμμόρφωσή του με όλες τις αρχές που διέπουν την επεξεργασία προσωπικών δεδομένων.

Σε περίπτωση που, οι υπόχρεοι δεν λάβουν όλα τα απαραίτητα μέτρα για τη συμμόρφωση με το νέο πλαίσιο, αντιμετωπίζουν το ενδεχόμενο επιβολής υψηλών προστίμων, καθώς οι σοβαρές παραβάσεις τιμωρούνται με πρόστιμα ύψους έως 20 εκατομμυρίων ευρώ ή 4% του συνολικού ετήσιου κύκλου εργασιών παγκοσμίως, ανάλογα με το ποια τιμή είναι υψηλότερη .

Τα γραφεία μας, στα πλαίσια των δραστηριοτήτων τους, αναλαμβάνουν με υπευθυνότητα και εξειδικευμένη κατάρτιση – δεδομένου ότι η Δικηγόρος Γεωργία Μάλλιου έχει λάβει και σχετική πιστοποίηση ISO/IEC17024 – αρ. πιστ. 1029201800372 του Οργανισμού TUV AUSTRIA – την εκτενή ενημέρωση για τις υποχρεώσεις συμμόρφωσης με τον GDPR, προσαρμοσμένες στη δομή και λειτουργία της κάθε υπόχρεης επιχείρησης, παρέχοντας συμβουλευτικές υπηρεσίες και προτεινόμενες λύσεις ανάλογα με τις εκάστοτε ανάγκες.

Ως εκ τούτου, είμαστε δίπλα σας για να:

• Ενημερώσετε και εκπαιδεύσετε το ανθρώπινο δυναμικό του οργανισμού σας για τις επερχόμενες μεταβολές, υπογραμμίζοντας τις σημαντικές επιπτώσεις σε περίπτωση παραβιάσεων.
• Αξιολογήστε τους πιθανούς κινδύνους για τα προσωπικά δεδομένα που συλλέγετε και επεξεργάζεστε.
• Διαμορφώσετε στρατηγική αντιμετώπισης των πιθανών κινδύνων με τεχνικά και οργανωτικά μέτρα. 
• Τηρείτε τα υποχρεωτικά εκ του Κανονισμού αρχεία επεξεργασιών, ήτοι να καταγράψετε ενδελεχώς τα δεδομένα που τηρείτε και μεταβιβάζετε, τις επεξεργασίες στις οποίες προβαίνετε, τον σκοπό τους και τη νομική βάση. 
• Εξετάζετε συνεχώς αν κατά την επεξεργασία των δεδομένων τηρούνται οι αρχές, που διέπουν τη νόμιμη επεξεργασία των δεδομένων και αν γίνονται σεβαστά τα δικαιώματα των υποκειμένων. 
• Εξετάσετε πώς πραγματοποιείται η επεξεργασία των δεδομένων προσωπικού χαρακτήρα και να προσδιορίσετε τη νομική βάση επί της οποίας θα πραγματοποιήσετε και θα τεκμηριώσετε αυτές τις διαδικασίες.
• Εξετάσετε τις μεθόδους για εξασφάλιση συγκατάθεσης για τον αντίστοιχο επιδιωκόμενο σκοπό επεξεργασίας.
• Εφοδιαστείτε με όλα τα απαραίτητα νομικά κείμενα και συμβάσεις (ενημερωτικά των δικαιωμάτων, εχεμύθειας/εμπιστευτικότητας, Πολιτική Ασφάλειας Πληροφοριακών Συστημάτων, Όρους Χρήσης, Πολιτική Απορρήτου κλπ), που πρέπει να συνάψετε με τα υποκείμενα των προσωπικών δεδομένων, το υπαλληλικό προσωπικό σας, τους εξωτερικούς συνεργάτες σας, τους εκτελούντες την επεξεργασία κοκ
• Αναθεωρήσετε τις πολιτικές προστασίας δεδομένων και διαδικασιών, τόσο στα φυσικά καταστήματα/εγκαταστάσεις σας, όσο και στη διαδικτυακή σας παρουσία (ιστοσελίδες, e- shops κλπ)
• Επικαιροποιήσετε τις διαδικασίες για τον χειρισμό των αιτημάτων και την ικανοποίηση των δικαιωμάτων των πολιτών, ιδίως ως προς τη διαγραφή δεδομένων (δικαίωμα στη λήθη) ή την παροχή τους σε αναγνώσιμο ηλεκτρονικό μορφότυπο (φορητότητα δεδομένων).
• Εκτιμήσετε τις πιθανότητες επέλευσης κινδύνων και τις συνέπειες στα προσωπικά δεδομένα (Εκτίμηση Αντικτύπου, όπου απαιτείται / Gap Analysis).
• Προτείνουμε την εφαρμογή κατάλληλων τεχνικών μέτρων ώστε να διασφαλίζονται τα δικαιώματα και ελευθερίες των υποκειμένων σε συνδυασμό με την ανάλυση επικινδυνότητας
• Εξετάσετε, ανάλογα με τη δραστηριότητα που ασκείτε, αν χρειάζεται να ορίσετε «Υπεύθυνο Προστασίας Δεδοµένων».
• Υιοθετήσετε κατάλληλες μεθόδους για την ανίχνευση, την καταγραφή και τη διερεύνηση περιστατικών παραβιάσεων.
• Διαθέτετε την κατάλληλη διαδικασία για τις γνωστοποιήσεις παραβιάσεων προς την Αρχή και τα υποκείμενα
• Επιλέξετε κάποιο μηχανισμό διαβίβασης, σε περίπτωση που διαβιβάζετε δεδομένα και σε τρίτες χώρες,  όπως δεσμευτικούς εταιρικούς κανόνες (BCRs), τυποποιημένες συμβατικές ρήτρες (SCCs), πιστοποιήσεις στο Privacy Shield (για τις ΗΠΑ).

Με το Νόμο 4481/2017 (ΦΕΚ Α 100/20.7.2017), εναρμονίζεται η εθνική νομοθεσία με την Ευρωπαϊκή Οδηγία 2014/26/ΕΕ “για τη συλλογική διαχείριση δικαιωμάτων πνευματικής ιδιοκτησίας και συγγενικών δικαιωμάτων, καθώς και τη χορήγηση πολυεδαφικών αδειών για επιγραμμικές χρήσεις μουσικών έργων στην εσωτερική αγορά”, ρυθμίζεται η λειτουργία των οργανισμών συλλογικής διαχείρισης ή συλλογικής προστασίας δικαιωμάτων πνευματικής ιδιοκτησίας και συγγενικών δικαιωμάτων και των ανεξαρτήτων οντοτήτων διαχείρισης, καθώς και τροποποιούνται διατάξεις του ν. 2121/1993 περί πνευματικής ιδιοκτησίας.

Ανάμεσα στα όσα αναφέρει ο Νόμος ιδιαίτερα σημαντικές είναι οι διατάξεις που αφορούν:

α) στη δημοσιοποίηση πληροφοριών εκ μέρους των οργανισμών συλλογικής διαχείρισης και των οργανισμών συλλογικής προστασίας, οι οποίοι υποχρεούνται να αναρτούν τις πληροφορίες σε μηχαναγνώσιμο μορφότυπο και σε σταθερό σημείο απόθεσης και να τις τηρούν επικαιροποιημένες (άρθρο 28), και

β) στην υποχρέωση του οργανισμού συλλογικής διαχείρισης, ανεξάρτητα από τη νομική μορφή του, να καταρτίζει και να δημοσιεύει ετήσια έκθεση διαφάνειας, μαζί με την ειδική έκθεση, που αφορά στη χρήση των ποσών που δαπανώνται για τους σκοπούς των κοινωνικών, πολιτιστικών και εκπαιδευτικών υπηρεσιών και περιλαμβάνει τουλάχιστον τις πληροφορίες που ορίζονται στην παράγραφο 3 του άρθρου 30. (άρθρα 29 και 30).  

Επισκοπώντας περαιτέρω, το ν. 4481/2017 εντοπίζονται, μεταξύ άλλων, και οι παρακάτω σημαντικές αλλαγές:  

Ι. Τροποποίηση του άρθρου 18 ν. 2121/1993 σχετικά με την αμοιβή 2% της αξίας Η/Υ και tablets με μέγεθος RAM άνω των 4 GB υπέρ των δημιουργών

Η αμοιβή για τους ηλεκτρονικούς υπολογιστές στους οποίους συμπεριλαμβάνονται και οι δικτυωμένες φορητές συσκευές (tablets) με μέγεθος εσωτερικής μνήμης τυχαίας προσπέλασης (RAM) άνω των 4 GB ορίζεται σε 2% της αξίας τους. Η αμοιβή κατανέμεται στους πνευματικούς δημιουργούς, στους ερμηνευτές ή εκτελεστές καλλιτέχνες, στους παραγωγούς γραμμένων μαγνητικών ταινιών ή άλλων γραμμένων υλικών φορέων ήχου ή εικόνας ή ήχου και εικόνας και στους εκδότες εντύπων.   

ΙΙ. Τροποποίηση του άρθρου 22 ν. 2121/1993 σχετικά με το δημόσιο δανεισμό έργων από δημόσιες βιβλιοθήκες

Επιτρέπεται, χωρίς την άδεια του δημιουργού και χωρίς αμοιβή, ο δημόσιος δανεισμός έργων από τις βιβλιοθήκες των δημοσίων εκπαιδευτικών ιδρυμάτων πρωτοβάθμιας και δευτεροβάθμιας εκπαίδευσης (σχολικές βιβλιοθήκες) καθώς και από τις ακαδημαϊκές βιβλιοθήκες που είναι μέλη του Συνδέσμου Ελληνικών Ακαδημαϊκών Βιβλιοθηκών.

ΙΙΙ. Εισαγωγή του άρθρου 66^Ε  ν. 2121/1993  σχετικά με κυρώσεις για προσβολές δικαιωμάτων πνευματικής ιδιοκτησίας και συγγενικών δικαιωμάτων στο διαδίκτυο.

Εισάγεται σύστημα «notice and takedown». 

Αν προσβάλλεται στο διαδίκτυο δικαίωμα πνευματικής ιδιοκτησίας ή συγγενικό δικαίωμα, ο δικαιούχος μπορεί να ακολουθήσει την περιγραφόμενη στις επόμενες παραγράφους διαδικασία.

Ως δικαιούχος για τις ανάγκες νοείται ο δικαιούχος, του οποίου το δικαίωμα προσβάλλεται στο διαδίκτυο, καθώς και οποιοσδήποτε οργανισμός συλλογικής διαχείρισης ή προστασίας, στον οποίο έχει ανατεθεί η διαχείριση ή η προστασία δικαιωμάτων πνευματικής ιδιοκτησίας ή συγγενικών δικαιωμάτων.

Η εν λόγω διαδικασία δεν εφαρμόζεται στις περιπτώσεις προσβολών που τελούνται από τελικούς χρήστες με την τηλεφόρτωση έργων (downloading) ή με τη ρευμάτωση δεδομένων συνεχούς ροής (streaming) ή σε περιπτώσεις ανταλλαγής αρχείων μέσω ομότιμων δικτύων (peer to peer), οι οποίες επιτρέπουν την απευθείας ανταλλαγή μεταξύ τελικών χρηστών έργων σε ψηφιακή μορφή ή σε περιπτώσεις παροχής υπηρεσιών αποθήκευσης δεδομένων με την τεχνική υπολογιστικού νέφους (cloud computing). 

Ο δικαιούχος υποβάλλει, στην αρμόδια Επιτροπή (όπως αυτή ορίζεται στο άρθρο 66^Ε ν. 2121/1993), αίτηση είτε αυτοπροσώπως είτε ηλεκτρονικά για άρση της προσβολής, στην οποία επισυνάπτει κάθε έγγραφο που αναφέρεται σε αυτήν ως υποχρεωτικό, καθώς και κάθε άλλο στοιχείο πρόσφορο να αποδείξει το δικαίωμά του.

Προϋπόθεση του παραδεκτού υποβολής της αίτησης είναι ο δικαιούχος να έχει κάνει χρήση της αντίστοιχης διαδικασίας που προβλέπεται από τον πάροχο και η διαδικασία αυτή, ενώ έχει ολοκληρωθεί εντός εύλογου χρόνου, να μην έχει τελεσφορήσει.

Σε περίπτωση που η Επιτροπή δεν θέσει την υπόθεση στο αρχείο (για τους λόγους που αναφέρονται διεξοδικά στο άρθρο 66^Ε παρ.5 ν. 2121/1993), ενημερώνει ταυτόχρονα εντός 10 εργάσιµων ηµερών από τη λήψη της αίτησης, τους παρόχους πρόσβασης στο διαδίκτυο και, όπου είναι εφικτό, τον πάροχο υπηρεσίας φιλοξενίας και τους διαχειριστές ή/και τους ιδιοκτήτες των αναφερόµενων στην αίτηση ιστοσελίδων.

Ο αποδέκτης της ως άνω γνωστοποίησης μπορεί να συμμορφωθεί εκουσίως στο αίτημα του αιτούντος ή να λάβει από αυτόν τη σχετική άδεια εντός 10 εργάσιμων ημερών από την ημερομηνία της λήψης της γνωστοποίησης, ή εναλλακτικά μπορεί να υποβάλει αντιρρήσεις στην Επιτροπή, αποστέλλοντας ταυτόχρονα όλα τα αποδεικτικά στοιχεία, από τα οποία προκύπτει, ιδίως, ότι δεν υφίσταται προσβολή.

Ακολούθως:

α) Στην περίπτωση της εκούσιας συμμόρφωσης του αποδέκτη της γνωστοποίησης, εκδίδεται απόφαση της Επιτροπής στην οποία αναφέρεται ρητά η οικειοθελής συμμόρφωσή του.

β) Στην περίπτωση της λήψης άδειας χρήσης δικαιωμάτων η υπόθεση τίθεται στο αρχείο.

γ) Εφόσον δεν επέλθει εκούσια συμμόρφωση ούτε λήψη άδειας κατά τα ανωτέρω, παρέλθουν οι προθεσμίες υποβολής αντιρρήσεων και η Επιτροπή διαπιστώσει ότι το δικαίωμα πνευματικής ιδιοκτησίας ή το συγγενικό δικαίωμα προσβάλλεται, εκδίδει απόφαση και καλεί τους αποδέκτες της γνωστοποίησης να απομακρύνουν το περιεχόμενο που προσβάλλει το δικαίωμα από την ιστοσελίδα στην οποία αυτό έχει αναρτηθεί παράνομα ή να διακόψουν την πρόσβαση σε αυτό. Εάν η ιστοσελίδα στην οποία βρίσκεται το περιεχόμενο φιλοξενείται σε διακομιστή (Server) που βρίσκεται εντός της ελληνικής επικράτειας, η Επιτροπή καλεί τους αποδέκτες της γνωστοποίησης να απομακρύνουν το συγκεκριμένο περιεχόμενο.

Σε περίπτωση προσβολών μεγάλης κλίμακας, η Επιτροπή μπορεί να αποφασίσει αντί για την απομάκρυνση του περιεχομένου διακοπή της πρόσβασης σε αυτό.

Αν η ιστοσελίδα φιλοξενείται σε διακομιστή εκτός της ελληνικής επικράτειας, η Επιτροπή καλεί τον πάροχο πρόσβασης στο διαδίκτυο να διακόψει την πρόσβαση στο περιεχόμενο.

Σε περίπτωση μη συμμόρφωσης προς το διατακτικό της απόφασης, η Επιτροπή επιβάλλει πρόστιμο ποσού πεντακοσίων (500) έως χιλίων (1.000) ευρώ για κάθε ημέρα μη συμμόρφωσης. Μεταξύ των κριτηρίων που λαμβάνονται υπόψη είναι η βαρύτητα της προσβολής και η επανάληψή της.

Η έναρξη της διαδικασίας ενώπιον της Επιτροπής δεν αναστέλλει ούτε επηρεάζει την άσκηση αξιώσεων για την ίδια διαφορά ενώπιον των δικαστηρίων. Αν όμως έχει ασκηθεί προσφυγή από τον ίδιο αιτούντα με το ίδιο αίτημα ενώπιον των δικαστηρίων, η υπόθεση τίθεται στο αρχείο από την Επιτροπή. Επίσης, η έκδοση απόφασης από την Επιτροπή δεν στερεί από τα εμπλεκόμενα μέρη το δικαίωμα να διεκδικήσουν την προστασία των έννομων συμφερόντων τους ενώπιον των δικαστηρίων.

IV. Τροποποίηση του άρθρου 4 ν. 2225/1994 σχετικά με την άρση απορρήτου για προσβολές δικαιωμάτων πνευματικής ιδιοκτησίας στο διαδίκτυο Επιτρέπεται, πλέον, η άρση απορρήτου για τη διακρίβωση προσβολής δικαιωμάτων πνευματικής ιδιοκτησίας και συγγενικών δικαιωμάτων στο διαδίκτυο σε βαθμό κακουργήματος (άρθρο 4 παρ. 1 δ του ν. 2225/1994 «για την προστασία της ελευθερίας της ανταπόκρισης και επικοινωνίας και άλλες διατάξεις») . Υπενθυμίζεται ότι, σύμφωνα µε το άρθρο 66 του ν. 2121/1993, η προσβολή της πνευματικής ιδιοκτησίας και των συγγενικών δικαιωμάτων τιμωρείται ως κακούργημα, εάν ο υπαίτιος τελεί τις παράνομες πράξεις κατ’ επάγγελμα ή σε εμπορική κλίμακα ή αν οι περιστάσεις, κάτω από τις οποίες έγινε η πράξη, μαρτυρούν ότι ο υπαίτιος είναι ιδιαίτερα επικίνδυνος για την προστασία της πνευματικής ιδιοκτησίας ή των συγγενικών δικαιωμάτων.